2 publicações marcadas com esta tag.
A Magnet Forensics publicou um guia técnico sobre os artefatos deixados por conexões RDP em ambos os lados da sessão — registro, logs de eventos, cache de bitmap e evidências de execução do mstsc.exe — e como correlacioná-los numa linha do tempo confiável. O artigo reforça que nenhum artefato isolado prova a história completa de uma sessão remota.
Fonte ↗Relatório da The DFIR Report reconstrói uma intrusão completa do ransomware Lynx, iniciada em março de 2025 por um logon RDP bem-sucedido usando credenciais já comprometidas (sem indícios de força bruta), passando por reconhecimento de rede, movimentação lateral até o controlador de domínio, exfiltração de dados via 7-Zip/temp.sh e culminando na implantação do ransomware e exclusão dos jobs de backup do Veeam. A cadeia de eventos, com IOCs e cronologia detalhados, é um caso de referência para times de resposta a incidentes.
Fonte ↗